CASO DE ESTUDO: Plano de Continuidade de Serviços de Informação (Business Continuity)

Este projecto teve como objectivo e resultado, a definição global da continuidade dos serviços e informação de uma empresa de distribuição alimentar. A metodologia utilizada permitiu fazer uma análise completa dos processos de negócio, relacioná-los com os sistemas de informação, classificar as aplicações de acordo com a sua criticidade e definir um plano de implementação para o incremento da capacidade de recuperação do negócio da empresa, em caso de desastre.

O projecto foi implementado em parceria com uma empresa de competências alargadas e reconhecidas o mercado das tecnologias de informação que seleccionou a TintaDigital pela sua experiência na definição de infraestruturas tecnológicas de recuperação.

Foram necessários 2 meses para analisar os 23 processos de negócio definidos pelo Cliente, no âmbito a certificação ISO 9001, e relacioná-los com as cerca de 35 aplicações em utilização. Com os dados obtidos na análise do impacto no negócio e do risco da paragem de cada aplicação, foram apresentadas algumas alternativas para soluções tecnológicas – cenários de recuperação – que permitiam, naquele contexto e tempo, aumentar a capacidade de recuperação do negócio no caso da ocorrência de um desastre.Os princípios orientadores da metodologia foram a transferência de know-how ao longo de todo projecto, o envolvimento do cliente em todas as fases, a isenção tecnológica e a utilização das melhores práticas do mercado.

1.  Compreensão da situação actual
2.  Elaboração de cenários de recuperação
3.  Definição de planos

Na primeira fase procedeu-se à recolha de informação organizacional e tecnológica, ao levantamento as actividades de missão crítica, à análise de risco e à análise de impacto.

Durante a segunda fase foram elaborados cenários de recuperação e identificados os custos e benefícios de cada um. Os cenários de recuperação foram criados tendo em conta factores como o risco de interrupção a infraestrutura tecnológica, o impacto da interrupção de cada aplicação ou sistema no negócio, as recomendações de melhores práticas relativamente às tecnologias envolvidas, bem como o custo total. Antes de ser iniciada a terceira fase, o Cliente introduziu as suas condicionantes estratégicas para a escolha do melhor cenário.

Na terceira fase foram preparados os planos de recuperação e retorno, de testes, de continuidade  de implementação. À data da criação deste caso de estudo, o Cliente iniciou já a implementação do cenário de recuperação escolhido, seguindo as recomendações entregues nos diferentes relatórios produzidos.

Numa organização existem produtos baseados em processos que utilizam redes, servidores e aplicações suportadas pela infraestrutura e serviços associados. Estes elementos são interdependentes, pois fazem parte de uma cadeia de valor.

A tecnologia tornou-se, por isso, uma componente central de quase todos os processos de negócio das organizações, sendo a disponibilidade contínua dos serviços tecnológicos crítica para a sua sobrevivência. Este tipo de disponibilidade é conseguida com a introdução de medidas de redução do risco como, por exemplo, dispositivos de cópias de segurança.

No caso de Portugal que, como se pode ver na imagem ao lado, está geograficamente situado numa zona propícia a sismos, é essencial pensar na manutenção da capacidade de recuperação efectiva e contínua da infraestrutura de suporte ao negócio das organizações que se baseie em elementos fiáveis e eficazes.